Werewolves grubu maritimebank.com kurumunu hedef aldı

• Fidye grubu: Werewolves
• Ülke: Rusya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 20 Aralık 2023

Werewolves adlı tehdit aktörü, maritimebank.com kurumuna ait olduğunu iddia ettiği devasa boyuttaki verileri sızıntı sitesinde listeleyerek bir veri sızıntısı vakası duyurdu. Grubun iddialarına göre, kurumun veri güvenliği süreçlerinde ciddi zafiyetler bulunmaktadır.

Saldırı süreci ve fidye talebi

Tehdit aktörü olan Werewolves, maritimebank.com kurumunu sızıntı sitesinde ifşa ederek bir fidye talebinde bulundu. Grup, söz konusu saldırının arkasındaki temel nedenlerden biri olarak kurumun bilgi güvenliği bütçesinin yetersiz olduğunu öne sürmektedir. Bu yetersizliğin, kurumun veri koruma süreçlerinde ciddi zafiyetlere yol açtığı iddia edilmektedir.

Saldırganlar, ele geçirdiklerini iddia ettikleri verilerin kamuoyuna açıklanmaması karşılığında kurumdan 1.000.000 USD tutarında bir ödeme talep etmektedir. Bu tür olaylarda saldırganlar genellikle çifte gasp yöntemi olarak bilinen bir strateji izlerler. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılması tehdidiyle kurumu ek bir baskı altında bırakmayı hedeflerler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından çok katmanlı bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Werewolves grubunun paylaştığı bilgilere göre, ele geçirilen verilerin boyutu 120 TB olarak belirtilmiştir. Grubun iddialarına göre sızdırılan veriler şunları kapsamaktadır:

• Müşteri verileri

Verilerin içeriğine dair yapılan açıklamalarda, sızan verilerin müşteri bilgilerini içerdiği iddia edilmiştir; ancak sızan verilerin spesifik türleri veya detaylı dökümü hakkında herhangi bir ayrıntı sunulmamıştır.

Kurum profili

Maritime Bank (Morskoy Bank), 1989 yılında kurulmuş olan köklü bir Rusya merkezli finans kuruluşudur. Banka, temel olarak denizcilik ve nehir taşımacılığı sektörlerine odaklanmakta olup, bu sektörlerde faaliyet gösteren işletmelere kapsamlı finansal hizmetler sunmaktadır. Kurumun faaliyet alanı, taşımacılık endüstrisi içindeki geniş bir yelpazeye yayılmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, finansal sektörde faaliyet gösteren bir kurumun operasyonel sürekliliği ve piyasadaki itibarı açısından ciddi bir tehdit oluşturma potansiyeline sahiptir. Eğer iddia edilen veriler gerçekten müşteri bilgilerini içeriyorsa, bu durum ilgili bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına karşı artan bir risk altında kalmasına neden olabilir.

Kurumun Rusya merkezli bir yapıya sahip olması, yerel veri koruma mevzuatlarına uyum süreçlerinde çeşitli zorlukların yaşanmasına ve potansiyel idari yaptırımların gündeme gelmesine yol açabilir. Ayrıca, saldırganların kullandığı çifte gasp yöntemi, kurum üzerindeki baskıyı artırarak ikincil veri sızıntıları yaşanması riskini tetikleyebilir. Kamuoyuna açık kaynaklarda bu grup hakkında sınırlı bilgi bulunmaktadır.

Finansal hizmetler sektöründeki kurumlar için bu tür durumlar, veri koruma bütçelerinin ve siber güvenlik altyapılarının sürekli denetlenmesinin önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek adına kurumların, ağ izleme, erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır.